题目：某高校校园网的设计与实现
班级：
学号：
姓名：
指导教师：
2013年8月
目录
摘要 (1)
1 校园网络的需求分析 (3)
1.1 应用背景需求分析 (3)
1.2 业务需求分析 (3)
1.3 管理需求分析 (3)
1.4 网络安全需求分析 (3)
2 校园网总体设计 (5)
2.1 概述 (5)
2.2 网络设备选型 (5)
2.3 系统分析 (6)
2.3.1 关键网络系统 (6)
2.3.2 网络解决办法 (6)
3 系统详细设计 (7)
3.1 系统组成与拓扑结构 (7)
3.1.1 IP地址及VLAN规划 (7)
3.2 交换模块设计 (8)
3.2.1 接入层交换服务的实现－配置接入层交换机 (9)
3.2.2 汇聚层交换服务的实现－配置汇聚层交换机 (11)
3.2.3 核心层交换服务的实现－配置核心层交换机 (12)
3.3 广域网接入模块设计 (13)
3.4 服务器模块设计 (15)
3.4.1 WEB服务器配置 (16)
3.4.2 FTP配置 (19)
3.4.3 DHCP配置 (20)
3.4.4 DNS 配置 (23)
4 网络安全设置 (26)
4.1 访问控制列表 (26)
4.1.1 对外屏蔽简单网管协议 (26)
4.1.2 对外屏蔽远程登录协议 (26)
4.1.3 对外屏蔽其它不安全的协议或服务 (26)
4.1.4 保护路由器自身安全 (27)
4.1.5 配置访问控制列表 (27)
4.2 端口聚合配置 (28)
4.3 防火墙的设置 (28)
5 校园网络系统的测试 (30)
总结 (31)
参考文献 (32)
致谢 (33)
某高校校园网的设计与实现
摘要
随着计算机网络的发展,校园网的建设越来越受到各大高校的重视。本论文结合我院校园网的现状，通过分析网络技术特点和目前校园网的普遍需求及实际应用，对进一步完善校园网做出了比较可行的设计。在此次设计方案中，对实际校园网的设计进行了适当和必要的简化，将重点放在了网络主干的设计和服务器的架设上，并对路由器、交换机、服务器作了详细的配置。
关键词:校园网；网络设备；网络服务；网络协议
Design and Implementation of a Campus
Network
Abstract
With the development of computer network，the campus network construction is becoming more and more universities attention. In this paper, combined with the present situation of our campus network, through the analysis of characteristics of network technology and the general requirements of campus network and the practical application of the design, to further improve the campus network made a feasible.In the design scheme, design of the real campus network is simplified to appropriate and necessary, will focus on the design and erection of the server network, and the router, switch, server detailed configuration.
Keywords: Campus Network; Network Devices; Network Service; Network Protocol
1 校园网络的需求分析
1.1 应用背景需求分析
为了提高学校的管理效益和教学质量，开展学校现代化教育建设，建设具有规模的校园网络，Intranet技术的高速多媒体校园网是必要的。整个高速多媒体校园网建设原则是“经济高效、领先实用”，既要领先一步，具有发展余地，又要比较实用。校园网是集计算机技术、网络技术、多媒体技术于一体的系统，能够最大限度地调动学生对教学内容的积极性。
1.2 业务需求分析
本校园网为中小型规模的组网，节点数700个左右，但对通信量的要求较高，因此要求“千兆主干中跑，百兆到桌面”，并要求支持多媒体的应用。
本校园网需要实现的业务有：
Web服务：所有合法用户可以通过Web浏览的方式获得校园网络中的信息，学生可以通过Web浏览的方式在线学习；
FTP服务：教师可通过FTP服务器下载或上传课件资料；
DNS服务：提供域名解析以及目录服务；
网管服务器：对校园网网络设备进行综合管理。
1.3 管理需求分析
随着网络复杂度的增加，给网络管理带来成级数增加的工作量。网络管理要求解决的问题包括：
（1）虚拟局域网管理、分配。目前的虚拟局域网主要基于交换机端口划分，如果一个部门扩展新的入网点，扩展将改变交换机端口设置。管理软件需提供远地虚拟网的修改功能。
（2）对所有网络设备端口的监视和管理。对所有网络设备的远程配置和控制，包括网络设备端口的开启和关闭，整个网络的故障检测，故障自动报警功能，整个网络性能的统计和分析报告，甚至收费。按照这些网络管理的需求，应采用基于GUI界面的网络管理软件。
1.4 网络安全需求分析
校园网络安全主要考虑以下几方面要求：各个部门、系所访问网络的控制，各单位之
间在未经授权的情况下，不能相互访问。网络需要建立防火墙，禁止外部用户未经许可访问内部的数据，或者内部用户未经许可访问外部数据。
对安全问题的考虑主要是两个方面：校园网应该是一个开放的系统，它不需要与政府或商业公司那样的网络安全保密性；另外，校园网应该是安全的，它不应该受到恶意的攻击而无法运行，一些科研成果也不应该对任何人都开放。主要利用虚拟网技术和防火墙技术来合理解决安全与开放的问题。
2 校园网总体设计
2.1 概述
总体设计是校园网建设的总体思路和工程蓝图，是搞好校园网建设的核心任务。进行校园网总体设计，首先，进行对象研究和需求调查，弄清学校的性质、任务和改革发展的特点，对学校的信息化环境进行准确的描述，明确系统建设的需求和条件；其次，在应用需求分析的基础上，确定学校Intranet服务类型，进而确定系统建设的具体目标，包括网络设施、站点设置、开发应用和管理等方面的目标；第三，确定网络拓扑和功能，根据应用需求、建设目标和学校主要建筑分布特点，进行系统分析和设计；第四，确定技术设计的原则要求，如在技术选型、布线设计、设备选择、软件配置等方面的标准和要求；第五，规划安排校园网建设的实施步骤。
2.2 网络设备选型
（1）核心层主干交换设备的选型
核心层为网络提供了骨干组件或高速交换组件。根据我校预计信息点700个，最大满负荷时用户的使用率为20%，即有1200个用户同时上网，他们都为100Mbps桌面速率，由于考虑将来网络的升级，以及新的信息点的接入，网络流量的增加，鉴于以上信息，本设计选择Cisco Catalyst 3560-PS作为核心交换机。
（2）汇聚层交换设备的选型
汇聚层对下将接入层交换机的数据进行汇聚，对上通过高速接口将数据传输到核心交换机，起着承上启下的作用。本设计选择Cisco Catalyst 3560-PS系列交换机作为汇聚层交换机
（3）接入层交换设备的选型
接入层为用户提供对网络中本地网段的访问，它的主要作用是将工作组与汇聚层连接起来，主要完成逻辑网络分段、基于工作组或LAN隔离广播通信以及在多个CPU之间分布服务。本设计选择Cisco Catalyst2950 24/48交换机。
（4）防火墙设计
防火墙是一种将内部网络和外部网络分开的方法，是提供信息安全服务，实现网络和信息安全的重要基础设施，主要用于限制被保护的内部网络与外部网络之间进行的信息存取、信息传递等操作。在逻辑上，防火墙是一个分离器，一个限制器，也是一个分析器，有效的监控了内部网和外部网之间的任何活动，保证了内部网络的安全。
（5）路由器选购
本设计选用Cisco 2811路由器，Cisco 2811隶属于Cisco 2800系列产品，与相似价位的前几代思科路由器相比，Cisco 2800系列的性能提高了五倍、安全性和话音性能提高了十倍，且大大提高了插槽性能和密度，同时保持了对目前Cisco 1700系列和Cisco 2600系列中现有90多种模块中大多数模块的支持，从而提供了极大的性能优势。
2.3 系统分析
2.3.1 关键网络系统
Cisco 2811路由器、Cisco Catalyst 3560-24PS交换机、Cisco Catalyst 2950T-24交换机
2.3.2 网络解决办法
对校园网系统整体方案设计；对接入层交换机进行配置；对汇聚层交换机进行配置；对核心层交换机进行配置；对广域网接入路由器配置；对服务器进行配置；对整个校园网安全系统进行设置。
3 系统详细设计
3.1 系统组成与拓扑结构
在此次网络设计中，为了实现整个工程设计设备的统一性，本设计方案中采用同一厂家的网络产品，即Cisco公司的网络设备构建。全网使用同一厂商设备的好处是可以实现各种不同网络设备功能的互相配合和补充。
本校园网设计方案主要由以下四大部分构成：交换模块、广域网接入模块、远程访问模块、服务器群。整个网络系统的拓扑结构图如图3-1所示。
图3-1 校园网整体拓扑结构图
3.1.1 IP地址及VLAN规划
（1）IP地址规划
由于目前IP地址资源非常稀缺，对不可能给校园网内部的所有工作站都分配一个公有IP（Internet可路由的）地址。为了解决所有工作站访问Internet的需要，必须使用NAT（网络地址转换）技术。
为了接入Internet，本校园网向当地ISP申请了202.206.222.0/29网段地。其中一个IP地址：202.206.222.1被分配给了Internet接入路由器的串行接口，另外5个IP地址：202.206.222.2～202.206.222.6用作NAT转换。
（2）VLAN规划
在此次设计中，规划了16个VLAN，并为每个VLAN定义了一个由拼音缩写组成的VLAN 名称。VLAN及IP编址规划如下表3-1所示：
表3-1 VLAN及IP编址方案
VLAN号VLAN名称IP网段默认网关说明
VLAN1 ——192.168.0.0/24 192.168.0.254 管理VLAN VLAN2 SXLJF1 192.168.1.0/24 192.168.1.254 实训楼机房1 VLAN3 SXLJF2 192.168.2.0/24 192.168.2.254 实训楼机房2 VLAN4 SXLJF3 192.168.3.0/24 192.168.3.254 实训楼机房3 VLAN5 SXLJF4 192.168.4.0/24 192.168.4.254 实训楼机房4 VLAN6 SXLJF5 192.168.5.0/24 192.168.5.254 实训楼机房5 VLAN7 SXLJF6 192.168.6.0/24 192.168.6.254 实训楼机房6 VLAN8 SXLJF7 192.168.7.0/24 192.168.7.254 实训楼机房7 VLAN9 SXLJF8 192.168.8.0/24 192.168.8.254 实训楼机房8 VLAN10 SXLJF9 192.168.9.0/24 192.168.9.254 实训楼机房9 VLAN11 SXLJF10 192.168.10.0/24 192.168.10.254 实训楼机房10 VLAN12 SXLQTLC 192.168.11.0/24 192.168.11.254 实训楼其他楼层VLAN13 BGL 192.168.12.0/24 192.168.12.254 办公楼
VLAN14 JXL 192.168.13.0/24 192.168.13.254 教学楼
VLAN15 NvSSS 192.168.14.0/24 192.168.14.254 女生宿舍
VLAN16 NanSSS 192.168.15.0/24 192.168.15.254 男生宿舍
VLAN100 FuWQQ 192.168.100.0/24 192.168.100.254 服务器群
3.2 交换模块设计
为了简化交换网络设计、提高交换网络的可扩展性，在园区网内部数据交换的部署是分层进行的。园区网数据交换设备可划分为三个层次：接入层、汇聚层、核心层。
3.2.1 接入层交换服务的实现－配置接入层交换机
这里以拓扑图中的接入层交换机S2950A为例进行介绍。
1.配置接入层交换机S2950A的基本参数,如图3-2：
图3-2 接入层交换机S2950A的基本参数
2．配置接入层交换机S2950A的管理IP
给交换机设置管理用IP地址只能在VLAN1，即本地VLAN中进行。按照表3-1，管理VLAN所在的子网是：192.168.0.0/24，这里将接入层交换机S2950A的管理IP地址设为：192.168.0.5/24,如图3-3：
图3-3 接入层交换机S2950A的管理IP地址
3.配置接入层交换机S2950A的VLAN及VTP ,如图3-4：
图3-4 接入层交换机S2950A的VTP
4．配置接入层交换机S2950A端口基本参数，如图3-5：
图3-5 接入层交换机S2950A端口基本参数
5．配置接入层交换机S2950A的访问端口
（1）接入层交换机S2950A为终端用户提供接入服务。在图3-1中，接入层交换机S2950A 为VLAN13提供接入服务。如图3-6：
图3-6 接入层交换机S2950A为VLAN13提供接入服务
（2）设置快速端口，如图3-7：
图3-7 设置快速端口
6．配置接入层交换机S2950A的主干道端口
如图3-1所示，接入层交换机S2950A通过端口FastEthernet 0/23上连到汇聚层交换机S3560A的端口FastEthernet 0/20。同时，接入层交换机S2950A还通过端口FastEthernet 0/24上连到汇聚层交换机S3560B的端口FastEthernet 0/20。
设置接入层交换机S2950A的端口FastEthernet 0/23、FastEthernet 0/24为主干道端口。
S2950A(config)#int range f0/23-24
S2950A(config-if-range)#switchport mode trunk
7．配置其它接入层交换机
其它接入层交换机分别为剩余VLAN的用户提供接入服务。同时，它们也通过自己的FastEthernet 0/23 、FastEthernet 0/24上连到S3560A、S3560B汇聚层交换机的端口上。这些剩余的接入层交换机其配置步骤、命令与接入层交换机S2950A的配置类似。这里就
不再叙述。
3.2.2 汇聚层交换服务的实现－配置汇聚层交换机
这里以图3-1中的汇聚层交换机S3560A为例进行介绍。
1．配置汇聚层交换机S3560A的基本参数
对汇聚层交换机S3560A的基本参数的配置步骤与对接入层交换机S2950A的基本参数的配置类似。这里不再给出实际的配置步骤。
2．配置汇聚层交换机S3560A的VTP
在本校园网实现实例中使用了VTP技术。同时，将汇聚层交换机S3560A设置成为VTP 服务器，其他交换机设置成为VTP客户机。
S3560A(config)#vtp domain campus
S3560A(config)#vtp mode server
4．在汇聚层交换机S3560A上定义VLAN
在本校园网实现实例中，除了默认的本地VLAN外，又定义了16个VLAN，如表3-1所示。
由于使用了VTP技术，所以所有VLAN的定义只需要在VTP服务器，即汇聚层交换机S3560A上进行。
这里只给出配置vlan 2的创建，其它vlan的创建方法与vlan 2的创建方法一致。
S3560A#vlan database
S3560A(vlan)#vlan 2 name SXLJF1
5．配置汇聚层交换机S3560A的端口基本参数
汇聚层交换机S3560A的端口FastEthernet 0/21～24分别下连到4个接入层交换机的端口FastEthernet0/23～24上。
此外，汇聚层交换机S3560A还通过自己的千兆端口GigabitEthernet 0/1上连到核心交换机CoreSwitch的GigabitEthernet G0/1。
为了实现冗余设计，汇聚层交换机S3560A还通过FastEthernet 0/1-2连接另一台到汇聚层交换机S3560B的FastEthernet 0/1-2。如图3-8：
图3-8 汇聚层交换机S3560A的端口基本参数
6．配置汇聚层交换机S3560A的3层交换功能
汇聚层交换机S3560A需要为网络中的各个VLAN提供路由功能。S3560A(config)#ip routing //启用路由功能
为每个VLAN定义自己的默认网关地址，这里只给出vlan 1的定义，其它vlan的定义方法与vlan 1一致。
S3560A(config)#int vlan 1
S3560A(config-if)#ip ad 192.168.0.254 255.255.255.0
此外，还需要定义通往Intenet的路由。这里使用了一条缺省路由命令。其中，下一跳地址是核心层交换机CoreSwitch的以太网接口GigabitEthernet G0/1的IP地址。
S3560A(config)#ip route 0.0.0.0 0.0.0.0 192.168.0.253
7．配置汇聚层交换机S3560B
对汇聚层交换机S3560B的配置步骤、命令和对汇聚层交换机S3560A的配置类似。这里不再详细分析。
3.2.3 核心层交换服务的实现－配置核心层交换机
这里以图3-1中的核心层交换机CoreSwitch为例进行介绍。
1．配置核心层交换机CoreSwitch的基本参数
对核心层交换机CoreSwitch的基本参数的配置步骤与对接入层交换机S2960A的基本参数的配置类似。这里不再给出实际的配置步骤。
2．配置核心层交换机CoreSwitch的管理IP
CoreSwitch(config)#int vla 1
CoreSwitch(config-if)#ip add 192.168.0.1 255.255.255.0
CoreSwitch(config-if)#no shut
3．配置核心层交换机CoreSwitch的端口参数
核心层交换机CoreSwitch通过自己的端口F0/24同广域网接入模块相连。同时，核心层交换机CoreSwitch的端口G0/1-0/2分别下连到汇聚层交换机S3560A和S3560B的端口GigabitEthernet 0/1。如图3-9：
图3-9 核心层交换机CoreSwitch的端口参数
4．配置核心层交换机CoreSwitch的路由功能
核心层交换机CoreSwitch通过端口FastEthernet 0/24同广域网接入模块相连。因此，需要启用核心层交换机的路由功能。同时，还需要定义通往Internet的路由。这里使用了一条缺省路由命令。其中，下一跳地址是Internet接入路由器的快速以太网接口FastEthernet 0/0的IP地址。
CoreSwitch(config)#ip route 0.0.0.0 0.0.0.0 192.168.0.252
5.配置服务器群和网管中心VLAN信息，如图3-10：
图3-10 服务器群和网管中心的VLAN信息
3.3 广域网接入模块设计
在本设计中，广域网接入模块的功能是由广域网接入路由器InternetRouter来完成的。采用的是Cisco的路由器。它通过自己的串行接口serial 0/0/0使用DDN（128K）技术接入Internet。它的作用主要是在Internet和校园网内网间路由数据包。除了完成主要的路由任务外，利用访问控制列表（Access Control List，ACL），广域网接入路由器
InternetRouter还可以用来完成以自身为中心的流量控制和过滤功能并实现一定的安全功能。
1．配置接入路由器InternetRouter的基本参数
对接入路由器InternetRouter的基本参数的配置步骤与对接入层交换机S2950A的基本参数的配置类似。这里不再给出实际的配置步骤。
2．配置接入路由器InternetRouter的各接口参数
为接入路由器InternetRouter的各接口设置IP地址、子网掩码，如图3-11：
图3-11 接入路由器InternetRouter的各接口参数
3．配置接入路由器InternetRouter的路由功能
在接入路由器InternetRouter上需要定义两个方向上的路由：到校园网内部的静态路由以及到Internet上的缺省路由。
到Internet上的路由需要定义一条缺省路由，其中，下一跳指定从本路由器的接口serial 0/0/0送出。
InternetRouter(config)#ip route 0.0.0.0 0.0.0.0 s0/0/0
到校园网内部的路由条目可以经过路由汇总后形成两条路由条目，如图3-12：
图3-12 接入路由器InternetRouter的路由功能
4.配置接入路由器InternetRouter上的NAT
为了接入Internet，本校园网假设向当地ISP申请了6个IP地址。其中一个IP地址：202.206.222.1被分配给了Internet接入路由器的串行接口，另外5个IP地址：202.206.222.2～202.206.222.6用作NAT。NAT的配置可以分为以下几个步骤。
（1）定义NAT内部、外部接口，图3-13：
图3-13 定义NAT内部、外部接口
（2）定义允许进行NAT的内部局部IP地址范围及外部地址池允许进行NAT的内部局部IP地址范围，如图3-14：
图3-14 允许进行NAT的内部局部IP地址范围
定义外部地址池，如图3-15：
图3-15 外部地址池
（3）定义NAT进行转换,如图3-16：
图3-16 定义NAT进行转换
3.4 服务器模块设计
服务器都采用windows 2003 server，界面如图3-17所示：
图3-17 windows 2003 server界面
服务器模块用来对校园网的接入用户提供各种服务。在本设计中，所有的服务器被集中到VLAN 100。表3－2给出了所有的服务器名称及IP地址、网关，表3－3给出了所有的服务器硬件平台、操作系统以及服务软件的选型表。
表3-2 服务器名称及IP地址、网关
服务器名称服务器IP地址网关
WEB 服务器192.168.100.1 192.168.100.254
DNS服务器192.168.100.2 192.168.100.254
FTP文件服务器192.168.100.3 192.168.100.254
DHCP服务器192.168.100.4 192.168.100.254
表3-3 服务器硬件平台、操作系统以及服务软件的选型表服务器名称硬件平台操作系统服务软件
WEB 服务器HP LH3000 Windows2003 Server IIS5.0
FTP文件服务器HP LH3000 Windows2003 Server SER V-U5.0
DNS服务器HP LH3000 Windows2003 Server ------
DHCP服务器HP LH30000 Windows2003 Server ------
3.4.1 WEB服务器配置
校园网络设计方案
第一章建网原则 实际上，我国中小学所耗费的信息技术投入远不止上述经费。国人在进行投入的过程中总是追求时髦、讲面子。不考虑学校的实际情况，严重脱离中国的国情和经济发展现状，要知道我们一直是世界上人均收入排名在一百多位的发展中国家。 接着全国兴起了装备计算机的热潮，重点中学和好一点的乡镇中小学开始全面装备286、386计算机，当时的计算机每台近两万元左右，使用不到两年，软件升级，WINDOS全面取代DOS系统，286、386计算机全面淘汰（由此全国又损失数百亿元）.这时候486计算机全面登场，并立即淘汰，586以及档次与配置更高的计算机面世。我们的学校在这场计算机的变革中，就不停的跟在后面赶，不停的被淘汰，由于有些学校领导片面追求时髦、面子，而给学校和国家造成了无法估计的损失。 现在教育部提出：一定的时间内在国内普及信息技术教育，实行"校校通"工程；可是由于一些大的计算机厂家在不停的炒作，进行误导，使得我们有些学校校长、少数教育领导干部头脑发热起来了，认为：校校通就是校园网，校园网就是计算机网；学校为了完成上面下达的任务，不顾本校的实际情况，不顾当地的实际情况，大规模的建
设计算机网，造成学校大量负债，而这个所谓的校园网自从建立起 来后就面临着淘汰，为什么呢？目前，我国大部份的学校连基本的广播网、有线电视网都没有，有的学校的教师连计算机的最简单的常识也没有，更谈不上如何使用它们。在上述情况下，我们在进行校园网建设的过程中应该保持清醒的头脑，花最少的钱、获得最大的效果。 校园网络作用主体不清 建立一个好的校园网络系统包括广播系统、教学管理系统、计算机网络系统等等。计算机网络系统是校园网络系统中的一个组成部份。他们之间是相互补充、相互完善，而不是相互取代的。建设校园网的目的是用于老师传授知识和学生获得知识。传授知识有三种方式：图像，声音，文字。现在一般的人重视的是文字方面知识传授,而忽略 了用图像和声音进行大众的知识传授。文字是声音和图像的补充和记载。从传播知识的作用范围来讲，广播系统传播的范围最广。从设备的增值性来看：最实用的是计算机，其次是教育系统应用软件和广播系统。因此，我们在建校园网时，应先从简易经济和适用的系统做起，再建计算。 第二章校园网的规划设计 2．1校园网建设核心 随着网络规模的扩大和用户数量迅速增加，并且由于院校合并形成了分布于多个校区的校园网，网络结构日趋复杂，网络结点数剧
《计算机网络》实践报告校园网设计与规划 专业： 班级： 姓名： 指导教师：
年月 摘要 随着网络的发展,网络管理越来越重要。各大院校的校园网都已经初具规模,良好的网络管理成为校园网能否正常、有效运行的关键。该文基于铜陵学院校园网络管理系统的设计探讨，详细讨论了校园网建设目标、设计原则以及网络拓扑结构、主干网构建，既有理论研究意义,也具有实践参考价值。 配合当前的教学发展情况，完成学校内部Intrannet的配套基础建设，将全校的信息资源利用计算机网络连接起来，形成一个流畅、合理、可靠、安全的校园网。还应针对学校的教学特点，具有一些基本的教学功能，以完成学校的基本教学任务。通过各校校园网络的连接，可以更便利地互相交换信息，促进各个学校间的学术交流。 通过校园网络使教师和科研人员能及时了解国内外科技发展动态，加强对外技术合作，促进教学和科研水平的提高。建立新的通讯方式和环境，提高工作效率。 关键词: 拓扑结构，地址分配规划设计
目录 一.组建校园网的目标和意义 (1) 二.目前国内外相关工作情况 (2) 2.1无线上网 (2) 2.1.1无线上网的发展趋势 (3) 2.1.2无线上网的优点 三.校园网的总体设计 (4) 3.1网络的层次结构 (4) 3.1.1网络规划 (5) 四.校园网的详细规划 (8) 五.结果评价 (17)
一.组建校园网的目标和意义 通过组建校园网络,既可以实现学校现有教育教学资源的最大化利用,也能有效的重塑校园文化和校园精神,引领学生形成积极向上的道德风尚和价值取向。通过全校师生思想的交流与碰撞,凝聚共识,开拓进取。校园网既可以作为师生交流的平台,也可以展现师生风采。同时,校园网也是沟通世界的窗口,制作精美的网站,浓浓的学术气息,团结向上的精神面貌往往给浏览者留下深深的印象。如何构建校园网络,进而打造文明向上、健康积极的校园文化是一个崭新的课题。校园网物质文化的构成与构建校园网中的学校物质文化实质上应该由两个部分组成,一个是构成校园网络的物质设施;另一个则是网络空间中所虚拟出来的校园,是学校物理环境、基础设施等在校园网中的再现和整合。前者较多地关注硬件建设、技术和资金的投入,己经有大量的文献进行了探讨,我在这里只做简要的叙述;后者则更注重一个人文建设和思想观念的养成(也可以称为软件建设),这与校园网物质文化品质建设的目的更相吻合,将会作为主要的探讨对象。展现学校精神风貌的主题设计在校园网建设中,制作者通常要考虑到信息的受众者以及硬件的承载情况来设计网页、文字和图片。 网上教育以受众广、投入低、不受师资的校舍等条件限制、容易开展高水平教育、教学质量相对容易保证等特点而受到教育界的广泛重视，目前国内一些重事业高校的网站已经开展这方面的应用。但现在中小学的校园网正在建设阶段。中小学建设校园计算机网络的根本动机，就是提高学校的管理效益和教学质量。而并非只有大量的资金投入，建设具有规模的计算机网络，才能开展学校的教育手段。架设满足学校应用需求的小的局域网络、教学网络同样也能发挥大的教育效益。 不同的学校可以根据自己的特点和实际情况，在实际的中小学校计算机网络的
校园网络设计方案 第五组 组长：李娟娟 组员：陈燕、余丹、李玉 罗燕、刘娟娟、常平
网络总体设计 网络架构分析 现代网络结构化布线工程中多采用星型结构，主要用于同一楼层，由各个房间的计算机间用集线器或者交换机连接产生的，它具有施工简单，扩展性高，成本低和可管理性好等优点；而校园网在分层布线主要采用树型结构；每个房间的计算机连接到本层的集线器或交换机，然后每层的集线器或交换机在连接到本楼出口的交换机或路由器，各个楼的交换机或路由器再连接到校园网的通信网中，由此构成了校园网的拓补结构 校园网采用星形的网络拓扑结构，骨干网为1000M速率具有良好的可运行性、可管理性，能够满足未来发展和新技术的应用，另外作为整个网络的交换中心，在保证高性能、无阻塞交换的同时，还必须保证稳定可靠的运行。 因此在网络中心的设备选型和结构设计上必须考虑整体网络的高性能和高可靠性，我们选择热路由备份可以有效地提高核心交换的可靠性。 传输介质也要适合建网需要。在楼宇之间采用1000M光纤，保证了骨干网络的稳定可靠，不受外界电磁环境的干扰，覆盖距离大，能够覆盖全部校园。在楼宇内部采用超5类双绞线，其连接状态100m的传递距离能够满足室内布线的长度要求。 设计思路 进行校园网总体设计，首先要进行对象研究和需求调查，明确学校的性质、任务和改革发展的特点及系统建设的需求和条件，对学校的信息化环境进行准确的描述；其次，在应用需求分析的基础上，确定学校Intranet服务类型，进而确定系统建设的具体目标，包括网络设施、站点设置、开发应用和管理等方面的目标；第三是确定网络拓扑结构和功能，根据应用需求建设目标和学校主要建筑分布特点，进行系统分析和设计；第四，确定技术设计的原则要求，如在技术选型、布线设计、设备选择、软件配置等方面的标准和要求；第五，规划校园网建设的实施步骤。 校园网总体设计方案的科学性，应该体现在能否满足以下基本要求方面： （1）整体规划安排； （2）先进性、开放性和标准化相结合； （3）结构合理，便于维护； （4）高效实用； （5）支持宽带多媒体业务； （6）能够实现快速信息交流、协同工作和形象展示。 校园网的设计原则 （1）先进性原则 以先进、成熟的网络通信技术进行组网，支持数据、语音和视频图像等多媒体应用，采用基于交换的技术代替传统的基于路由的技术，并且能确保网络技术和网络产品在几年内基本满足需求。 （2）开放性原则 校园网的建设应遵循国际标准，采用大多数厂家支持的标准协议及标准接口，从而为异种机、异种操作系统的互连提供便利和可能。 （3）可管理性原则 网络建设的一项重要内容是网络管理，网络的建设必须保证网络运行的可管理性。在优秀的
实验五 中小型校园网规划与设计 实验报告 一、实验目的 利用所学知识，对中小学校需求进行调研，并根据学校需求和特点进行网络规划与设计。 二、实验任务 要求编写校园网需求分析报告和网络设计方案。 三、实验内容及结果 （一）需求分析报告： 1) 满足计算机教学教研、计算机辅助教学、行政办公需要，提供 各种教学、办公工具和支撑平台，并提供丰富的计算机软硬件 系统资源。 2) 具有完善的办公事务处理能力，包括电子公文传递、电子公文 管理、电子邮件等无纸办公功能。 3) 能够满足信息交流的需要，方便学校各级领导和教学教研人员 对各种信息资料、科技情报的检索和查询。 4) 能确保整个计算机网络系统的可靠性、安全性、确保信息处理 安全保密，还应有方便高效的网络管理工具。 5) 学校信息网络系统要保证应用和技术先进，能不断满足学校未 来业务发展的需求，具有较强的扩展能力。 （二）网络设计方案： 1) 网络分层规划（划分层数以及各层设备选择） 根据校园规划、校园内数据访问流量特点，网络可采用模块化、层次化的设计方法，使用核心层、汇聚层、接入层三层构架方式。通过千兆光纤交换构建网络核心层，构成网络主干；通过千兆双绞线交换构建汇聚层，构成楼宇子网交换；通过百兆交换构成接入层，实现楼宇中各楼层房间的网络接入。 1.核心层。在校园网络部署2核心节点，双冗余模式。两个核心节点采用2台高性能千兆路由交换机作为主干中心交换机，将两核心节点以千兆双回路互联提供无阻塞传输骨干网，并实现负载分担和互为备份，提高核心层的可靠性和稳定性。 2.汇聚层。在校内的学生宿舍、图书馆、行政楼、实验楼、和多媒体教室部署汇聚交换机，采用千兆交换机作为汇聚交换机，汇聚交换机和核心交换机之间采用双链路捆绑连接，实现负载均衡的同时完成链路备
学校园网络规划设计方案 设计方案 第一章前言 某高校背景某高校是一所极具现代意识、以现代化教学为特色的公办高校。为了推进教育学信息化和现代化，学校计划在校内建立校园内部网并通过千兆位链路连接与国际互联网相连。 根据学校的要求，我们按照“统一规划、讲究实效、安全可靠”的原则，进行某高校园网综合系统设计，以满足校园内计算机网络系统的需要。对于某高校来说，由于将有越来越多的资料信息和管理平台放到校园网上，越来越多的用户使用校园网，校园网的可扩展性和可靠性成为选择合作伙伴的重要标准。我公司与公司一起，通过专场技术交流会、认证培训、项目设计和方案论证等形式，为某高校提供了良好的服务。校园网发挥的作用为全校教师、科研人员、管理人员、学生提供一个先进的计算机网络环境，并将计算机引入教学、科研、管理和学习等各个领域；改善学校教学科研、管理和学习环境，提高其水平；熟悉现代化的工作环境和掌握先进的教学、科研、管理和学习手段，有利于培养面向世界、面向未来的高层次人才。某高校着重进行了校园网的接入，并与电化教室相结合，配合多媒体设备，使该校的信息化建设跨上了一个新台阶。 某校园网络规划设计方案 第二章用户需求分析 信息化建设目标的建设不但应考虑现有的硬件、软件，同时还应考虑学校教师的信息化教育能力；不但网络要建起来，软件也要贴近应用，同时还应加强教师培训，才能逐步实现教育由应试教育转向素质教育转化。 项目总体目标是：建立物理上覆盖学校教学楼与办公楼的千兆主干校园网，百兆交换到桌面，使学校所有部门的网络和计算机都能够方便地连接到网络；配置必要的计算机网络设备、布线设备和辅料，为学校的教学、管理和研究提供服务。本项目的需求可概括为如下几部分： 结构化布线系统 结构化布线划成个部分：工作区子系统、水平子系统、垂直子系统、设备间子系统、建筑群子系统 ⑴ 工作区子系统
广东 XXXX 学院 毕业设计说明书题目：校园网络规划与设计 作者: 学号： 系部: 信息工程系 专业: 计算机网络技术 班级: 指导老师: 校外指导老师： 2012年 4 月 22 日
摘要 随着计算机和网络技术的迅猛发展，互联网成了人们快速获取，发布，传递信息的重要途径。计算机网络已渗透到社会的各个领域。各行各业都处在网络化和信息化的建设过程中。所以计算机网络在人们的生活，经济，和政治上发挥着重要的作用。随着网络的逐步普及，校园网络的建设是学校向信息化发展的必然选择，校园网网络系统是一个非常庞大而复杂的系统，它不仅为现代化教学、综合信息管理和办公自动化等一系列应用提供基本操作平台，而且能提供多种应用服务，使信息能及时、准确地传送给各个系统。全国各大高校作为现代教育的最主要阵地，发展网络教育责无旁贷。各所学校也纷纷建立了校园网并接入Internet，但在建设和管理过程中，由于技术和资金的原因，存在着投资大，见效慢，缺乏有效管理的弊端，没有充分发挥的作用。本文就是针对这一现象进行对校园网的组建分析和改善校园网弊端。而校园网工程建设中主要应用了网络技术中的重要分支局域网技术来建设与管理的，因此本毕业设计课题将主要以校园网络建设过程可能用到的各种技术及实施方案为设计方向，为校园网的建设提供理论依据和实践指导
1 引言 (1) 2 校园网简介 (2) 2.1什么是校园网 (2) 2.2校园网有什么作用 (2) 2.2.1服务教育教学，提高工作效率 (2) 2.2.2加强学校对外宣传的力度 (2) 2.2.3运用网络构建新型教学模式 (3) 3 校园网络建设的意义 (3) 3.1校园网是现代化教育的需要 (3) 3.2校园网的是教育改革的转折点 (3) 4 校园网设计原则和实现方案 (4) 4.1 网络系统设计原则 (4) 4.2 系统建设目标 (5) 4.3网络设计关键技术说明 (8) 5 系统总体方案设计 (10) 5.1 网络拓扑结构设计 (10) 5.2 网络系统接入设计 (11) 5.3 网络设备选型 (12) 5.4 VLAN划分及子网配置 (14) 5.5 IP地址分配 (16) 6 布线系统设计 (17) 5.1 三个设计等级(基本型、增强型、综合型) (17) 5.1.1 基本型 (18) 5.1.2 增强型 (18) 5.1.3 综合型 (18) 5.2 基本型综台布线系统的特点 (19) 5.3 增强型综合布线系统的特点 (19) 5.4 综合型综合布线系统的特点 (19) 7 网络安全、管理设计 (20) 总结 (21) 致谢 (22) 参考文献 (22)
网络设计方案
校园网络设计方案 设计者：王帆 11月
目录 1 校园网需求分析................................................................ 错误!未定义书签。 1.1 网络基本情况 .......................................................... 错误!未定义书签。 1.2网络需求分析 .......................................................... 错误!未定义书签。 2 网络总体设计.................................................................... 错误!未定义书签。 2.1网络架构分析 .......................................................... 错误!未定义书签。 2.2 设计思路 .................................................................. 错误!未定义书签。 2.3 校园网的设计原则 .................................................. 错误!未定义书签。 2.4 网络三层结构设计 .................................................. 错误!未定义书签。 2.4.1 主干网核心层设计 ......................................... 错误!未定义书签。 2.4.2 园区内汇聚层设计 ......................................... 错误!未定义书签。 2.5 IP规划与VLAN ........................................................ 错误!未定义书签。 2.5.1 IP地址的分配原则 ........................................ 错误!未定义书签。 3.5.2 公网地址分配................................................. 错误!未定义书签。 2.5.3专用网的IP地址规划 .................................... 错误!未定义书签。 2.5.4专用网中vlan划分 ........................................ 错误!未定义书签。 2.6 设备选型 .................................................................. 错误!未定义书签。 2.6.1 核心交换机设备选型 ..................................... 错误!未定义书签。 2.6.2汇聚层设备选型............................................. 错误!未定义书签。 2.6.3 接入层设备选型 ............................................. 错误!未定义书签。
摘要 随着计算机、网络应用的不断普及，学校管理也相应的发生着变化。如何能更加充分的利用学校现有的教学资源进行教学、管理，又能达到事半功倍的效果？校园网的实施为学校提供了很好的解决方法。校园网的建设是现代教育发展的必然趋势，建设校园网不仅能够更加合理有效地利用学校现有的各种资源，而且为学校未来的不断发展奠定了基础，使之能够适合信息时代的要求。校园网络的建设及其与Internet的互联，已经成为教育领域信息化建设的当务之急。校园网工程是一项技术性较强的综合工程，它涉及到网络交换设备、路由设备、服务器与工作站、校园网应用软件、传输介质等许多方面。本文简要地讨论了校园网络规划设计中涉及到的网络技术、规划设计方法、网络性能及应用分析等问题，为校园网络的规划、设计和升级改造等方面在技术及应用上提供参考，以使在建或规划中的校园网络具备较高的整体性能。 关键词：校园网络；规划设计；无线网络局域网技术；
目录 摘要 (1) 一、需求分析 (4) （一）目的 (4) （二）该校园网实现的主要功能 (4) 1.共享国内外信息资源 (4) 2.www浏览 (4) 3.电子邮件系统（E-mail） (4) 4.匿名FTP服务 (4) 5.电子公告牌BBS. (4) 6.网络考试 (4) 7.CIMS、MIS等教学科研实验网 (4) 8.建立电子图书馆，提供联网查询 (4) （三）该校园网技术方案的特点 (5) 1.先进性 (5) 2.标准化 (5) 3.实际性 (5) 4.经济性 (5) 5.易维护性 (5) （四）网络接入技术和网络访问策略 (5) 1.建立虚拟网 (5) 2.网络管理 (5) 3.网络安全需求分析 (6) 4.广域网连接 (6) 二、网络规划设计 (7) （一）网络规划原则 (7) 1.实用性与先进性 (7) 2.开放性与标准化 (7) 3.可靠性与安全性 (7) 4.经济性与可扩充性 (7) (二) 网络拓朴图 (8) （三）网络技术的选择 (8)
2012年1月内蒙古科技与经济Januar y2012 第1期总第251期Inner M o ngo lia Science T echnolo gy&Economy N o.1T o tal N o.251试论校园网络的规划与设计X 孙立珍 (内蒙古建筑职业技术学院信息网络中心,内蒙古呼和浩特 010070) 摘 要:阐述了校园网络规划与设计中涉及的建设原则、需求分析、网络技术及软硬件的选择、Int ernet的接入和网络管理等问题,为准备建设校园网或进行网络升级改造的学校在建设思路和技术上提供参考,以使建设的校园网具备较高的整体性能。 关键词:校园网络;规划与设计;网络性能;网络应用 中图分类号:T P393.1 文献标识码:A 文章编号:1007—6921(2012)01—0076—02 随着信息技术的不断发展以及人们对各种数据形式的信息需求和交流的不断增长,使得计算机网络担当着一个非常重要的角色——信息技术的基础设施与获取、共享和交流信息的主要工具,基于网络的各种应用,正在以惊人的速度扩展,几乎渗透到了社会生活及工作的各个方面。校园网络(CAN, Campus Area Net w ork)与其他园区网络一样,由于它属于单位自有,学校拥有自我建设、自我管理和自我使用的权利,因此,受经费、技术水平及其他因素的影响,校园网络在规划与设计、资源建设和应用上很不平衡,差别很大,特别是在IT界目前还未实施网络工程监理的情况下,在建的或已建的校园网络的“豆腐渣”工程为数不少,造成了不少的人力、物力、财力的巨大浪费。 由于学校的类型、规模和性质等的不同,使得校园网络的规划与设计方案有所不同。依据教育部关于校园网络建设的指导意见及要求,建设一个稳定、安全、高效、资源丰富及应用广泛的校园网络应从以下几个方面着手规划设计。 1 校园网建设原则 校园网是为学校师生提供教学、科研、管理和综合信息服务的基带多媒体网络;是学校信息化教学环境的基础设施和实现各项管理的物质基础;是提高教育教学质量的重要手段;是建立远程教育体系的基本保证;也是一项灵魂工程。其设计方案应注意以下原则。 1.1 实用性 校园网设计应能满足学校目前对网络应用的要求,也使网络的整体性能尽快得到充分的发挥,并且便于使用、维护和管理,很好的促进学校的教学、科研和管理的网络化、信息化发展。 1.2 安全性 通过身份验证和访问控制等措施实现校园网的安全控管,防止未经授权的用户(黑客)入侵网络窃取重要数据或实施破坏。 1.3 可靠性 校园网系统及网络结构较为复杂,同时,在部分子系统中存在较高的技术性,因此,必须通过提高容错设计、支持故障检测和恢复、增强可管理性来保证系统的稳定、可靠运行,从而使其具有很高的M T BF (平均无故障工作时间)和极低的MT BR(平均无故障率)。 1.4 统一性 在网络的设计过程中,坚持“三统一”,即统一思路、统一规划、统一标准。 1.5 先进性 网络系统要能够满足当前的应用需求,又便于将来扩展和升级,以保护现有投资(含各种硬件、软件及信息资源),保持网络建设的延续性。 1.6 经济性 在充分满足以上要求的前提下,应充分考虑到学校的资金安排和经济承受能力,投资合理,有良好的性能价格比。 2 校园网需求分析 网络的规划与设计是一个系统建立和优化的过程,建设网络的根本目的是在Int er net上进行资源共享与通信。要充分发挥投资网络的效益,需求分析成了网络规划设计中的重要内容,它提供了网络设计应达到的目标,并有助于设计者更好地理解网络应该具有的性能。笔者结合学校的办学规模、管理需求和师生对教学科研的需要,确立一个性能较高的网络系统平台,见图1 。 图1 校园网络的需求 同时,经过系统的需求分析,网络的设计者还能更好地作出决策,评价现有的网络,提供移植的功能及给所有校内师生更为合适的资源。 ? 76 ? X收稿日期:2011-11-28
WORD格式校园网络设计方案 学院： 姓名： 学号： 班级： 指导老师： 2013年4月
1前言 (3) 2.需求分析 (3) 2.1网络需求分析 (3) 2.2校园网建设原则 (4) 2.3技术需求 (4) 2.3网络拓扑图 (5) 3.网络总体设计方案 (6) 3.1网络主干设计 (6) 3.2应用系统及软件 (6) 3.3网络传输介质 (6) 4综合布线 (7) 4.1规范和标准........................错误！未定义书签。 4.2设计范围及要求....................错误！未定义书签。 4.3干线子系统的设计 (7) 5.总结 (7)
1前言 校园网是当今信息社会发展的必然趋势。它是以现代网络技术、多媒体技术及 Internet技术等为基础建立起来的计算机网络，一方面连接学校内部子网和分散于校园各 处的计算机，另一方面作为沟通校园内外部网络的桥梁。校园网为学校的教学、管理、办公、信息交流和通信等提供综合的网络应用环境。要特别强调的是，不能把校园网简单的理解为一个物理意义上的由一大堆设备组成的计算机硬件网络，而应该把校园网理解为学校信息化、现代化的基础设施和教育生产力的劳动工具，是为学校的教学、管理、办公、信息交流和通信等服务的。要实现这一点，校园网必须有大量先进实用的应用软件来支撑，软硬件的充分结合是校园网发挥作用的前提。 4.需求分析 2.4网络需求分析 经分析，本校园网的应用需求如下: 建立以计算中心为核心，连接校园各楼宇的校园主干网络。要求主干网带宽达到 1000Mpbs。 按校园用户的需求，划分相应的子网，以方便网络管理、提高网络性能。各子网的带宽至少达到100Mpbs。 在整个校园网内实现资源共享，为教学、科研、管理提供服务。 建立基于网络的教育管理及办公自动化系统，实现行政、教学、教务、科研、后勤、财务等日常事务的网络化管理。 建立网络教学系统，提供教师电子备课、课件制作、网络考试、自动教学评估等功能。 建立安全、高速的Internet应用，实现内外互通。 提供常用的Internet应用，包括学校网站、邮件系统、文件传输等。 为校园网提高一定的安全保障，防止黑客入侵和破坏，保证校园网安全。 为校园网提供简单有效的网络管理措施，实现对整个校园网的管理和控制。 为校园网提供相应的容错功能，防止在校园网出现故障时导致整个网络瘫痪。 校内的基本应用有:WWWSERVER、SQLSERVER、MAILSERVER、VODSERVER、FTPSERVER、 教务系统、精品课程、视频会议实况转播、杀毒服务器、学生管理系统、教务管理系统、网络课程、等。
C H A N G Z H O U U N I V E R S I T Y 实验报告 课程名称：计算机网络 实验名称：某大学校园网规划与设计 学生姓名： 学号： 专业班级： 学院（系）：信息学院 指导教师：
实验四某大学校园网规划与设计 设计原则： 校园网建设是一项大型网络工程，各个学校需要根据自身的实际情况来制定网络设计原则。该学校网络需要具有包括图书信息、学校行政办公等综合业务信息管理系统，为广大教职工、科研人员和学生提供一个在网络环境下进行教学和科研工作的先进平台。本次设计以实用、够用、好用、安全为指导思想；以开发标准、先进性、可靠性、安全性为设计原则进行设计。 (1)开放性标准化原则： 系统要有可扩展性和可升级性，随着学院不断的扩招，业务的增长和应用水平的提高，网络中的数据和信息流将按指数级增长，需要网络有很好的可扩展性，并能随着技术的发展不断升级。设备应选用符合国际标准的系统和产品，以保证系统具有较长的生命力和扩展能力，满足将来系统升级的要求。 (2)先进性性原则 当前计算机网络技术发展很快，设备更新淘汰也很快。这就要求校园网建设在系统设计时既要采用先进的概念、技术和方法，又要注意结构、设备、工具的相对成熟。只有采用当前符合国际标准的成熟先进的技术和设备，才能确保校园网络能够适应将来网络技术发展的需要，保证在未来若干年内占主导地位。(3)可靠性原则： 网络必须是可靠的，包括网络物理级的可靠性，如服务器、风扇、电源、线路等；以及网络逻辑级的可靠性，如路由、交换的汇聚，链路冗余，负载均衡等。网络必须具有足够高的性能，满足业务的需要。 (4)安全性原则： 网络系统应具有良好的安全性。由于校园骨干网络为多个用户内部网提供互联并支持多种业务，要求不仅能进行灵活有效的安全控制，同时还应支持虚拟专网，以提供多层次的安全选择。在系统设计中，既考虑信息资源的充分共享，更要注意信息的保护和隔离，因此系统应分别针对不同的应用和不同的网络通信环境，采取不同的措施，包括系统安全机制、数据存取的权限控制等。 分层设计理念： 对于大型网络而言一般采用三层结构设计，即“接入层-汇聚层-核心层”，如图所示：
分类号编号 ******** 学院 毕业论文（设计） 校园网的规划与设计 Campus network planning and design 申请学位：工学学士 系别： 专业： 班级 姓名： 学号： 指导老师： 2012年 05 月 20 日 校园网的规划与设计 姓名： 导师： 2012年 05 月 20 日 ******毕业论文（设计）任务书 院（系）：电子信息与计算机科学系
[摘要]在当今的社会，信息成为了社会经济发展的核心因素，因而可以说当今社会已经步入了信息社会。我国各地正加紧建设数字化校园, 校园网建设的热潮正日渐兴盛。建设校园网已经成为了学校办学条件现代化的重要标志。要培养面向21世纪的高素质人才，高效、智能的校园网是每个高校都必不可少的。 本设计从校园网络的研究背景入手，通过对校园网络的需求分析、设计原则、设计目标的表述，表明了校园网建设的必要性和可行性。利用校园网拓扑图清晰反映了了校园网的具体规划，并具体列举了建设校园网所需的设备、协议及结构。另外，本设计考虑到了校园网的安全问题，顾列举了几个保护校园网络安全的途径方法。最后，总结列举了一下校园网对于学校教学及管理的积极作用，强调了建设校园网的重要意义。 [关键词]校园网；设计原则；设计目标；设备；安全 [Abstract] Nowadays, we have stepped into the information society, information become the core factor of social and economic development, information has become the world trend, the construction of network are gradually warming in our country, many areas and the construction of campus network school school running conditions as the symbol of modernization. The school set up a high efficiency intelligence, and the office and teaching automation computer campus network, is the development of the 21 st century construction talent of urgent need. This design from the research background of campus network, through the analysis of the demand of campus network, principle of design, and the expression of objectives of design, and shows that the campus network construction of necessity and feasibility. Use of campus network topology graph clearly reflect the specific planning it campus network, and specific lists the campus network construction for equipments, agreement and structure. In addition, this design is considered campus network security, gu list some protection campus network security approach. Finally, the paper lists the campus network for the school teaching and management of the positive role, emphasized the important meaning of the construction of campus network. [Key words] Campus network; Design principle; Design goal; Equipment; security 目录 绪论......................................................................... 1. 校园网建设背景............................................................ 1.1项目概况 ............................................................. 1.2校园网建设的必要性和可行性 ........................................... 2. 需求分析.................................................................. 2.1 系统功能需求......................................................... 2.2系统性能需求 .........................................................
校园网络规划设计方案 项目概述: 本次生产实习的目标是学会组建一个能覆盖整个学校校园宿舍楼的计算机网络。将学校校园宿舍楼内的各种计算机、服务器及终端设备连接起来，并通过相关的技术将校园宿舍楼网络划分成几个不同的区域，让校园宿舍楼内部及各个区域能够进行信息沟通的体系，为校园宿舍楼的学生以及老师提供充分的网络信息，在网络环境中实现ftp服务，ⅡS服务，DNS服务等工作。 校园宿舍楼要求： 1.校园宿舍楼需要安装ftp服务器，ⅡS服务器，DNS服务器。 2.网络客户之间能够实现资源共享。 3.全网可以互通。 4.网络要求一定的灵活性和可扩展性。 5.校园宿舍楼学生，老师之间可以使用电子邮件进行信息沟通。 6.计算机中应有各种学习，办公软件等。 实现的目的： 1.ⅡS服务：进行校园网站的查询，登录； 2．文件服务：利用FTP服务，校园宿舍楼用户可获取学习中相关的资料、文件等信息； 3.提供正版系统以及各种所应用的学习与办公软件等。 总体设计: 1．实地勘测了解宿舍楼的分布布局：
了解到宿舍楼共有六层，每层有32个宿舍，每个宿舍有8个用户 2.划分宿舍楼网络： 将每四个宿舍划分为一个VLAN，每一层划分为八个VLAN，每一个VLAN接入一个二层交换机，再将每一层接入一个三层交换机，再将每三层接入一个三层交换机，最后将其接入核心交换机上。 3.服务器的搭建： 了解到了需求FTP服务器，ⅡS服务器，DNS服务器；将这些服务器连接到一个二层交换机，在连接到核心设备上。 拓扑结构： 详细设计： 1、基本配置： 设备的命名规则：
SSL----宿舍楼CORE----核心交换机-SANSWITCH----三层交换机-num----设备编号numFLOOR----宿舍楼第几层 ACCESS----接入层 核心设备: SW1：SSL-CORE-1 三层交换机:SW2：SSL-SANSWITCH-1 SW3：SSL-SANSWITCH-2 二层交换机:SW4: SSL-1FLOOR-ACCESS-1 SW5: SSL-2FLOOR-ACCESS-1 SW6: SSL-3FLOOR-ACCESS-1 SW7: SSL-4FLOOR-ACCESS-1 SW8: SSL-5FLOOR-ACCESS-1 SW9: SSL-6FLOOR-ACCESS-1 接口描述： SW4: Interface E0/4/0 Description connect_to_[SSL-SANSWITCH-1]- E0/4/1 其中E0/4/0为SW4上接口，SSL-SANSWITCH-1为E0/4/0所连接的上一层设备名称，E0/4/1为连接在上一层设备SSL-SANSWITCH-1上的端口号 其余接口描述与上述相似。 接口连接标准：下联在前上联在后 2、IP地址规划—vlan规划
学校园网络规划设计方案 设计方案1 第一章前言 某高校背景某高校是一所极具现代意识、以现代化教学为特色的公办高校。为了推进教育学信息化和现代化，学校计划在校内建立校园内部网并通过千兆位链路连接与国际互联网相连。 根据学校的要求，我们按照“统一规划、讲究实效、安全可靠”的原则，进行某高校园网综合系统设计，以满足校园内计算机网络系统的需要。对于某高校来说，由于将有越来越多的资料信息和管理平台放到校园网上，越来越多的用户使用校园网，校园网的可扩展性和可靠性成为选择合作伙伴的重要标准。我XX 公司与XX 公司一起，通过专场技术交流会、XX 认证培训、项目设计和方案论证等形式，为某高校提供了良好的服务。校园网发挥的作用为全校教师、科研人员、管理人员、学生提供一个先进的计算机网络环境，并将计算机引入教学、科研、管理和学习等各个领域；改善学校教学科研、管理和学习环境，提高其水平；熟悉现代化的工作环境和掌握先进的教学、科研、管理和学习手段，有利于培养面向世界、面向未来的高层次人才。某高校着重进行了校园网的接入，并与电化教室相结合，配合多媒体设备，使该校的信息化建设跨上了一个新台阶。 某校园网络规划设计方案 2 第二章用户需求分析 信息化建设目标的建设不但应考虑现有的硬件、软件，同时还应考虑学校教师的信 息化教育能力；不但网络要建起来，软件也要贴近应用，同时还应加强教师培训，才能逐步实现教育由应试教育转向素质教育转化。 项目总体目标是：建立物理上覆盖学校教学楼与办公楼的千兆主干校园网，百兆交 换到桌面，使学校所有部门的网络和计算机都能够方便地连接到网络；配置必要的计算机网络设备、布线设备和辅料，为学校的教学、管理和研究提供服务。本项目的需求可概括为如下几部分： 2.1 结构化布线系统 结构化布线划成6 个部分：工作区子系统、水平子系统、垂直子系统、设备间子系 统、建筑群子系统 ⑴ 工作区子系统
校园网规划设计方案 导语：校园网建设的必要性学校是否采用最先进的信息和传播 技术是一个有决定性意义的问题,而且十分重要的是,学校应该处于 影响整个社会深刻变革的中心地位。 校园网必须具备教学、管理和通讯三大功能。教师可以方便地 浏览和查询网上资源，进行教学和科研工作;学生可以方便地浏览和 查询网上资源实现远程学习;通过网上学习学会信息处理能力。学校 的管理人员可方便地对教务、行政事务、学生学籍、财务等进行综合管理，同时可以实现各级管理层之间的信息数据交换，实现网上信息采集和处理的自动化，实现信息和设备资源的共享，因此，校园网的建设必须有明确的建设目标。 ①要适应未来网络的扩展和拓扑结构的变化。 ②要能为特定的师生用户或用户组提供访问路径。 ③要保证网络能不间断地运行。 ④当网络扩大和应用增加时，变化的网络结构要能应付相应的带宽要求。⑤使用频率较高的应用能够支持网上大多数的师生用户。 ⑥能合理地分配用户对网内、网外的信息第一文库网流量。 ⑦能支持较多的网络协议，扩大网络的应用范围。 ⑧支持IP的单点传送和多点广播数据流。 1.1项目概况 本次项目是为**中学建设的一个校园网，这个学校有一栋教学楼、一栋实验楼、一栋图书馆、一栋办公楼、两栋女生宿舍和两栋男
生宿舍，教学楼、实验楼都为六层，每层有十个教室，图书馆、办公楼为三层，办公楼一层有十二个办公室，一个办公室内最多有四台计算机，图书馆三楼为电子阅览室，一二层为图书室，学生宿舍有六层，每层有二十四个寝室，每个寝室最多有六台计算机，每个教室或者办公室或者寝室内只安装一个以太网接口，如老师或学生要连接多台计算机需自己配置以太网交换机，该学校的中央机房设在电子阅览室旁边，该校园网中要求每台计算机都能连接互联网，局域网资源共享，局域网内采用VLAN技术限制不同办公室的部分访问。 安全与可靠性 校园网的总体设计原则先进性。以先进、成熟的网络通信技术进行组网，支持数据、语音、视像等多媒体应用，用基于交换的技术替代传统的基于路由的技术; 开放性。网络协议采用符合ISO及其他标准，如IEEE,ITUT,ANSI等制订的协议，采用遵从国际和国家标准的网络设备; 可靠性。选用高可靠的产品和技术，充分考虑系统在程序运行时的应变能力和容错能力，包括交换机、路由器以及网络服务器的可靠性； 可扩展性。网络设计应具有良好的扩展性和升级能力，选用具有良好升级能力和扩展性的设备。在以后对该网络进行升级和扩展时，必须能保护现有投资。应支持多种网络协议、多种高层协议和多媒体应用;
辽宁工业大学计算机网络课程设计（论文） 题目：锦州市第一高级中学局域网设计与规划 学院：管理学院 专业班级：信管101 学号： 101603025 学生姓名：岳洋洋 指导教师：戴勃 教师职称：副教授 起止时间： 2012.12.29---2013.1.11
课程设计（论文）任务及评语
目录 第1章概述 (3) 1．1学校网络的设计目标及意义 (3) 1．2校园网络建设功能 (3) 第2章校园网需求分析 (5) 2．1用户业务需求分析 (5) 2．2网络环境需求分析 (5) 2．3网络扩展性需求分析 (5) 2．4通信需求分析 (6) 2．5安全性需求分析 (6) 2．6发展需求分析 (7) 第3章网络系统的设计 (8) 3．1网络拓扑结构图 (8) 3．2IP地址规划原则 (8) 3．3路由协议的选择 (9) 第4章综合布线系统的设计及设备配置选型 (10) 4．1综合布线方案 (10) 4．2路由器选型 (10) 4．3交换机选型 (10) 4.3.1核心层交换机 (10) 4.3.2汇聚层交换机 (11) 4.3.3接入层交换机 (11) 4.4传输介质选型 (11) 4.4.1双绞线电缆 (11) 4.4.2同轴电缆 (11) 4.4.3光缆 (12) 第5章网络安全的设计 (13) 5．1网络安全的隐患 (13)
5.1.1病毒入侵 (13) 5.1.2不良信息的扩散 (13) 5.1.3网络资源的滥用 (13) 5.1.4操作系统安全漏洞 (13) 5.1.5垃圾邮件危害 (13) 5．2校园网络安全架构 (14) 5.2.1网络安全架构 (14) 5.2.2杀毒软件保护 (14) 5.2.3防火墙防护 (14) 第6章总结 (15) 参考文献 (15)